Đánh Giá Sẵn Sàng Bảo Mật
Cách Đặt Hàng
Cách chúng tôi cung cấp dịch vụ
Được thực hiện thông qua quy trình đánh giá nền tảng do chuyên gia cao cấp dẫn dắt theo quy trình ưu tiên bảo mật. Phát hiện, nhận xét mức độ nghiêm trọng, tham chiếu bằng chứng, và hướng dẫn khắc phục được ưu tiên được cung cấp bằng văn bản. Dịch vụ này không cung cấp chứng nhận, phê duyệt tuân thủ, giám sát liên tục, kiểm thử thâm nhập đầy đủ, hoặc đảm bảo kết quả bảo mật.
Phù hợp nếu
- ✓Bạn có tài sản web hoặc di động hướng đến sản xuất cần quan sát bảo mật được ghi chép
- ✓Bạn cần các phát hiện được ưu tiên để hỗ trợ thảo luận với khách hàng, mua sắm hoặc quản trị
- ✓Bạn đang chuẩn bị cho kiểm tra sâu hơn, tăng cường hoặc công việc chuẩn bị tuân thủ
- ✓Bạn muốn có đường cơ sở bằng văn bản trước khi quyết định các bước bảo mật tiếp theo
Không phù hợp nếu
- –Bạn cần triển khai khắc phục ngay lập tức thay vì đánh giá
- –Bạn cần dịch vụ giám sát 24/7, SOC hoặc MDR
- –Bạn cần chứng nhận, phê duyệt tuân thủ hoặc ý kiến kiểm toán chính thức
- –Bạn mong đợi đảm bảo loại bỏ tất cả các vấn đề bảo mật
Lý tưởng cho
- Các tổ chức tìm kiếm góc nhìn bằng văn bản đầu tiên về các ưu tiên bảo mật trên các tài sản số đã thống nhất
- Các đội đang chuẩn bị cho các cuộc thảo luận với khách hàng, mua sắm, quản trị, hoặc rủi ro nội bộ và cần nhận xét được ghi chép
- Doanh nghiệp có tài sản đang vận hành chưa từng nhận được đánh giá nền tảng bảo mật có cấu trúc
- Các nhà lãnh đạo cần phát hiện được ưu tiên trước khi quyết định kiểm thử sâu hơn, gia cố có kiểm soát, hoặc công việc sẵn sàng bổ sung
Những gì bạn sẽ nhận được
Sau Khi Bạn Gửi Yêu Cầu
Khi bạn chọn gói dịch vụ, bạn gửi yêu cầu. Chúng tôi xem xét phạm vi bằng văn bản trước bước thương mại tiếp theo. Trang này không nhận thanh toán, không mở thông tin tiếp nhận ban đầu và không bắt đầu công việc.
Các Mức Gói
Khởi đầu
₫19,900,000
Đánh giá tối đa 3 tài sản số đã thống nhất như một mức nền tảng bảo mật bước đầu, với phát hiện được ghi chép, hướng dẫn khắc phục được ưu tiên, và phiên bàn giao.
Gửi Yêu Cầu Khởi ĐầuTiêu chuẩn
₫34,900,000
Tối đa 5 tài sản đã thống nhất với phạm vi đánh giá sâu hơn, nhận xét về khoảng cách sẵn sàng so với tham chiếu đã thống nhất khi áp dụng, và bản tóm tắt sẵn-sàng-cho-điều-hành.
Gửi Yêu Cầu Tiêu ChuẩnCao cấp
₫59,900,000
Phạm vi tài sản mở rộng đã thống nhất cho môi trường phức tạp hơn, với phân tích phát hiện rộng hơn, lộ trình được ưu tiên, và bản tóm tắt sẵn-sàng-cho-các-bên-liên-quan trong phạm vi đánh giá đã xác nhận.
Gửi Yêu Cầu Cao CấpCó Phạm Vi Tùy Chỉnh
Cần kiểm thử ứng dụng sâu hơn, gia cố website có kiểm soát, xác nhận theo dõi, hoặc lập bản đồ sẵn sàng được thống nhất phạm vi riêng? Liên hệ với chúng tôi để xác nhận bước tiếp theo phù hợp. Baseline Review không bao gồm kiểm thử thâm nhập đầy đủ, chứng nhận, giám sát, hoặc triển khai các bản sửa.
Thảo Luận Phạm Vi Tùy ChỉnhBao gồm
- Tài sản số đã thống nhất trong gói được chọn
- Nhận xét từ quét lỗ hổng phù hợp với loại tài sản đã xác nhận
- Nhận xét về tư thế bảo mật trong bằng chứng được xem xét và phạm vi đánh giá được phép
- Phát hiện bằng văn bản và hướng dẫn khắc phục được ưu tiên
- Phiên bàn giao và làm rõ phù hợp với gói
- Nhận xét về khoảng cách sẵn sàng khi được bao gồm và thống nhất
- Làm rõ theo lịch trong giai đoạn đánh giá
Không bao gồm
- Khắc phục trực tiếp hoặc triển khai các bản sửa
- Giám sát liên tục, bảo trì, SOC, MDR hoặc phát hiện 24/7
- Kiểm thử thâm nhập đầy đủ hoặc kiểm thử dựa trên khai thác trừ khi được thống nhất phạm vi riêng
- Đánh giá mã nguồn trừ khi được xác nhận riêng thông qua dịch vụ phù hợp
- Chứng nhận, phê duyệt tuân thủ, ý kiến kiểm toán chính thức, hoặc tư vấn pháp lý
- Đảm bảo nhận diện mọi vấn đề hoặc đảm bảo kết quả bảo mật
Add-on Có Sẵn
- +Mở rộng phạm vi tài sản đã thống nhất
- +Xác nhận theo dõi sau khi khách hàng thực hiện thay đổi
- +Website Security Hardening cho việc triển khai cấu hình website được thống nhất phạm vi riêng
- +Web & App Security Review cho đánh giá bảo mật ứng dụng sâu hơn đã thống nhất
- +Lập bản đồ sẵn sàng tuân thủ hoặc hội thảo các bên liên quan theo phạm vi riêng
Cách thức hoạt động
Phạm vi & Thu thập thông tin
Xác nhận gói được chọn, tài sản đã thống nhất, bằng chứng hoặc quyền truy cập được ủy quyền, mục tiêu đánh giá, và bất kỳ khung tham chiếu phù hợp nào.
Đánh giá nền tảng
Xem xét các tài sản đã thống nhất trong phạm vi đánh giá đã xác nhận và ghi chép các ưu tiên bảo mật đã quan sát được.
Phân tích phát hiện & sẵn sàng
Chuẩn bị nhận xét về mức độ nghiêm trọng, hướng dẫn khắc phục, và ghi chú về khoảng cách sẵn sàng khi được bao gồm.
Bàn giao bằng văn bản
Cung cấp bản tóm tắt bằng văn bản, thảo luận các ưu tiên, và xác nhận các bước tiếp theo có thể được thống nhất phạm vi riêng.
Thời gian: Được xác nhận trong quá trình thu thập thông tin dựa trên phạm vi và mức gói. Khung thời gian giao hàng điển hình được cung cấp sau khi hoàn tất thu thập thông tin.
Dự án khách hàng đã hoàn thành và tài liệu bàn giao đã được che thông tin
Tóm tắt bảo mật từ một dự án khách hàng thực tế đã hoàn thành, kèm phần trích xuất tài liệu bàn giao đã được che thông tin và giới hạn theo phạm vi đã thống nhất: báo cáo phát hiện, tóm tắt rủi ro theo tài sản và kế hoạch khắc phục ưu tiên. Danh tính khách hàng và các chi tiết vận hành có thể nhận diện được không được tiết lộ nhằm bảo mật.
Một nền tảng ở giai đoạn đầu có nhiều tài sản hướng web và cần một góc nhìn ban đầu được ghi chép về các ưu tiên bảo mật quan sát được trước các cuộc thảo luận rộng hơn với khách hàng và các cuộc thảo luận nội bộ về rủi ro. Dự án đã hoàn thành này không cấu thành chứng nhận hoặc phê duyệt kiểm toán chính thức.
- Năm tài sản hướng web đã thống nhất trong phạm vi Standard đã xác nhận
- Nhận xét từ quét lỗ hổng và tư thế bảo mật
- Ưu tiên hóa dựa trên mức độ nghiêm trọng đối với các phát hiện được ghi chép
- Nhận xét về khoảng cách sẵn sàng so với tham chiếu đã thống nhất khi áp dụng
- Hướng dẫn khắc phục được ưu tiên và bàn giao bằng văn bản
Một báo cáo bằng văn bản ghi lại các phát hiện quan sát được theo mức độ nghiêm trọng và cung cấp lộ trình khắc phục được ưu tiên để hỗ trợ khách hàng ra quyết định. Bản tóm tắt theo từng tài sản hỗ trợ thảo luận với các bên liên quan trong phạm vi đã thống nhất. Dự án đã hoàn thành này không cung cấp chứng nhận, phê duyệt kiểm toán hoặc bảo đảm giảm thiểu rủi ro.
Baseline Review — Sổ đăng ký phát hiện và Tóm tắt rủi ro cấp tài sản
- Tóm tắt điều hành và phạm vi đánh giá đã xác nhận
- Danh mục tài sản đã thống nhất
- Nhận xét được phân loại theo mức độ nghiêm trọng kèm tham chiếu bằng chứng
- Tóm tắt rủi ro cấp tài sản
- Nhận xét về khoảng cách sẵn sàng so với tham chiếu đã thống nhất khi áp dụng
- Hướng dẫn khắc phục được ưu tiên
Phần tài liệu bàn giao đã được che thông tin. Đánh giá nền tảng bằng văn bản dạng PDF. Giao qua kênh chia sẻ tệp bảo mật.
Bối cảnh hồ sơ bảo mật
Hạng mục bàn giao này nằm trong hồ sơ bảo mật như thế nào
Hạng mục bàn giao đại diện này cho thấy loại bằng chứng, mức ưu tiên và ghi chú theo dõi có thể nằm trong hồ sơ bảo mật BilgeQor thực tế sau khi bàn giao.
Hồ sơ bảo mật là công cụ hỗ trợ quyết định, không phải chứng nhận, không phải kết luận tuân thủ, không phải bảo đảm an toàn tuyệt đối và không phải ước tính thiệt hại theo từng công ty.
Các Câu Hỏi Thường Gặp
Sẵn sàng bắt đầu?
Chọn mức gói hoặc nói chuyện với chúng tôi về phạm vi tùy chỉnh